„Zoomsday“-Hack mit weniger als 20 KI-Prompts entdeckt

Zoom hat eine schwerwiegende Sicherheitslücke geschlossen, die es einem Angreifer ermöglichen könnte, während eines Meetings das Gerät einer beliebigen Person zu übernehmen. Forscher von A Security sagen, sie hätten den Fehler mit weniger als 20 Eingabeaufforderungen an öffentlich verfügbare KI-Modelle aufgedeckt, wie Wired berichtet. Der Exploit betraf die Annotation-Funktion von Zoom, mit der Benutzer während der Freigabe auf ihren Bildschirmen zeichnen können. Ein Angreifer konnte einem Meeting beitreten oder es hosten und schädlichen Code auf den Geräten der Opfer ausführen, Daten stehlen, Kameras oder Mikrofone einschalten oder Malware installieren. Der Angriff erforderte keine Aktion seitens der Opfer und zeigte keine sichtbaren Anzeichen einer Kompromittierung. Laut A Security erfordert ein solcher Exploit normalerweise Ressourcen auf dem Niveau eines Nationalstaats, aber sie erreichten ihn an einem einzigen Tag mit einem KI-Agenten und zugänglichen Modellen. Zoom hat am Dienstag einen Fix für die Sicherheitslücke veröffentlicht, der die App auf Windows, macOS, Linux, Android und iOS betrifft.